複数のセイコーエプソン製品、作成された自己解凍形式ファイルにおけるDLL読み込みに関する脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月18日、複数のセイコーエプソン製品で作成された自己解凍形式ファイルにおけるDLL読み込みに関する脆弱性についてJapan Vulnerability Notes（JVN）で発表した

脆弱性と脅威セキュリティホール・脆弱性

2020年12月22日（火） 08時05分

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は12月18日、複数のセイコーエプソン製品で作成された自己解凍形式ファイルにおけるDLL読み込みに関する脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。影響を受けるのは下記バージョンの製品で作成された自己解凍形式ファイル

EpsonNet SetupManager バージョン 2.2.14 およびそれ以前
Offirio SynergyWare PrintDirector バージョン 1.6x/1.6y およびそれ以前

JVNによると、セイコーエプソン株式会社が提供する複数の製品で作成された自己解凍形式ファイルには、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう脆弱性（CWE-427）が存在し、想定される影響としては、自己解凍形式ファイルを実行している権限で任意のコードを実行される可能性がある。

JVNでは、開発者が提供する情報をもとに最新版にアップデートするか、回避策として修正前のバージョンで作成した自己解凍形式ファイルを実⾏しない、またはやむを得ず修正前のバージョンで作成した自己解凍形式ファイルを実行する場合は、自己解凍形式ファイルと同一ディレクトリに信用できないファイルが存在しないことを確認した上で実行するよう呼びかけている。

複数のセイコーエプソン製品、作成された自己解凍形式ファイルにおけるDLL読み込みに関する脆弱性

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

サイバー攻撃に乗じ雇い主を脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

BCPにおける究極の自然災害発生確率

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

サイバー攻撃に乗じ雇い主を脅迫 セキュリティアナリスト逮捕

今日もどこかで情報漏えい 第11回「2023年4月の情報漏えい」誤送信 三度あることは四度ある ほか

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

BCPにおける究極の自然災害 発生確率

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

ESS REC Agent Server Edition for Linux 等にディレクトリトラバーサルの脆弱性

Proofpoint Blog 第25回「2023年 中小企業を標的とするAPT攻撃分析：サプライチェーンへの攻撃インフラとなる中小企業」

Wacom Tablet Driver インストーラー (macOS) にファイルアクセス時のリンク解釈が不適切な脆弱性

キヤノン製スモールオフィス向け複合機、レーザービームプリンターおよびインクジェットプリンターに複数の脆弱性

「asahi.com」「サーバー環境の移行」等メールに注意喚起

Tornado にオープンリダイレクトの脆弱性

インシデント・事故 記事一覧へ

申込者のマイナンバーカードに別人の決済サービスが紐付く

盛岡市中央卸売市場にサイバー攻撃、不審メールの送信判明

特定非営利活動法人でのメール誤送信、今後はメール管理システムでの配信を実施

東京都交通局 広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に

産経新聞 NIE メルマガを誤送信しメールアドレスが漏えい、複数人による多段階チェックを必須にし再発防止を図る

指定管理者の特定非営利活動法人が「空き情報メール配信サービス」で誤送信、今後はメールマガジンによる配信に変更

調査・レポート・白書・ガイドライン 記事一覧へ

ランサムウェア攻撃の 93％がバックアップストレージを標的に

IPA「内部不正防止ガイドライン」第5版改訂ポイント NTTデータ経営研解説

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材 新卒研修資料

AI は脅威インテリジェンスを生成できるか、NEC技術者検証

日経225企業の6割がDMARC導入、調査開始から27%増加 ～ TwoFive調査

拡張子「.akira」で暗号化するランサムウェア「Akira」～ 1988年のあの映画か

研修・セミナー・カンファレンス 記事一覧へ

東京都が中小企業のセキュリティ対策支援 セミナーやワークショップ 専門家派遣

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

テーマは「次の30年」 Interop Tokyo 2023、幕張メッセで 6/14-16 開催

サイバーセキュリティ対策のための統一基準 ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

今年は対面形式限定、11/8, 9「CODE BLUE 2023」開催

2023年度「実践サイバー演習 RPCI」受付開始、会場移転し定員48名に拡大

製品・サービス・業界動向 記事一覧へ

GMOイエラエ、フィンテック企業の OSINT サービス事例 ～ パスワード運用ルール見直し ほか

AeyeScan blog 第2回「AIプログラミング編」

長野県警から感謝状と盾を受領、GMOイエラエがIoTフォレンジック技術で捜査協力

カスペルスキー、鹿児島大 静岡大と共同でGIGAスクール版セキュリティ啓発教材開発

GMOイエラエで発足した脆弱性調査研究チームが「Ricerca CTF」で優勝

無効な Google アカウントに関するポリシーを更新、2年以上使用されていない場合削除対象に

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

サイバー攻撃に乗じ雇い主を脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

BCPにおける究極の自然災害発生確率

脆弱性と脅威記事一覧へ

Proofpoint Blog 第25回「2023年中小企業を標的とするAPT攻撃分析：サプライチェーンへの攻撃インフラとなる中小企業」

インシデント・事故記事一覧へ

東京都交通局広報誌の読者プレゼント応募フォームで個人情報が閲覧可能に

調査・レポート・白書・ガイドライン記事一覧へ

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材新卒研修資料

日経225企業の6割がDMARC導入、調査開始から27%増加～ TwoFive調査

研修・セミナー・カンファレンス記事一覧へ

東京都が中小企業のセキュリティ対策支援セミナーやワークショップ専門家派遣

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

サイバーセキュリティ対策のための統一基準ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

製品・サービス・業界動向記事一覧へ

GMOイエラエ、フィンテック企業の OSINT サービス事例～パスワード運用ルール見直しほか

カスペルスキー、鹿児島大静岡大と共同でGIGAスクール版セキュリティ啓発教材開発

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ